CVE-2026-41020

WysokieCVSS 7.5

Opublikowano: 27/10/2026(UTC)Zaktualizowano: 27/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Eaton easyE4 używa statycznego nonce podczas uwierzytelniania. Nieuwierzytelniony atakujący z dostępem do przechwyconego ruchu uwierzytelniającego może odtworzyć prawidłową wymianę uwierzytelniającą i uzyskać nieautoryzowany dostęp do urządzenia.

Ocena ryzyka

Może prowadzić do nieautoryzowanego dostępu do urządzenia poprzez atak powtórzenia (replay). Wysokie ryzyko dla urządzeń sterujących w sieciach przemysłowych.

Rekomendacja

Zaktualizuj oprogramowanie układowe do wersji z poprawką lub ogranicz dostęp sieciowy do urządzenia. Monitoruj podejrzany ruch uwierzytelniający.

Inne podatności w Eaton easyE4

CVE-2026-41021Wysokie
Eaton easyE4 stosuje niewystarczająco silną politykę haseł. Atakujący, który uzyska hash hasła (m.in. przez CVE-2026-41020), może przeprowadzić offline atak zgadywania hasła i potencjalnie odzyskać dane uwierzytelniające użytkownika.

Oryginalny opis (angielski, źródło NVD)

Eaton easyE4 uses a static nonce during authentication, which could allow an unauthenticated attacker with access to captured authentication traffic to replay a valid authentication exchange and gain unauthorized access to the device.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS